知道创宇区块链安全实验室?通过分析ENS持仓大户和ENSAirdropFarmer的交易数据，发现了薅ENSToken的羊毛党。
什么是ENS
ENS是基于以太坊区块链的域名系统，可以为钱包、网站和其他内容提供去中心化的域名。
常见的用例：转账给某个地址时，不需要输入形如0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045的地址，仅需输入vitalik.eth即可发起转账；
构建Web应用时，也可以通过?https://vitalik.eth.link?链接进行访问。
Coinbase：针对加密货币交易所的执法行动将给美国SEC带来重大程序风险:金色财经报道，Coinbase就美国证券交易委员会（SEC）上个月的Wells通知做出了激烈回应：针对加密货币交易所的执法行动将给SEC带来“重大程序风险”，也将“失败”。
Coinbase首席法律官Paul Grewal表示，SEC对工作人员进行的分析证明执法行动“似乎是基于对他人提供的产品和服务的肤浅和不正确的类比” 。Grewal认为，在Coinbase上市时，就业务的各个方面与SEC讨论，目前什么都没有变。
SEC在3月份的通知中向Coinbase表示，其现货交易、质押、托管和机构交易业务面临风险。 SEC指控Coinbase违反联邦法律发行和销售未注册证券。如果SEC成功，它可能会迫使Coinbase关闭这些部门。
此前报道，Coinbase曾要求美国证交会给出更明确的“监管指导意见”。（CNBC）[2023/4/28 14:32:09]
ENS作为以太坊公共基础设施，在整个以太坊生态中覆盖面较广，如Etherscan区块浏览器、Metamensask钱包以及常见dApp均支持ENS服务。
加密薪资管理公司Franklin完成290万美元种子轮融资:金色财经报道，加密薪资管理公司 Franklin 完成 290 万美元种子轮融资，本轮融资由 Gumi Cryptos Capital 和 CMT Digital 共同领投。
Franklin 可以向包括美国在内的世界各地的员工和承包商支付加密货币。该项目建立在以太坊主网和 Polygon 上，为选择的加密货币提供自动化工资支出和税务申报的工具。[2023/4/4 13:44:36]
此前，以太坊基金会和ENS也发起制定通过以太坊账号登录第三方Web应用的技术规范，使得用户能够通过以太坊帐户和ENS配置文件控制其链上身份，通过定义技术规范来进行标准化，使得Web2服务也能便捷接入。
CNBC：有大型金融机构正在考虑收购硅谷银行的可能性:金色财经报道，据CNBC，有大型金融机构正在考虑收购硅谷银行(SIVB.O)的可能性。硅谷银行盘前再度跌超50%，停牌前一度涨超50%。[2023/3/10 12:54:52]
近日，ENS宣布创建去中心化组织并分发ENSToken，将治理权转交给社区，ENSToken总量共1亿枚，总供应量的25%会空投给用户，还有25%会分给ENS贡献者，另外50%则分配给DAO社区金库。
ENS社区用户发现在空投规则公布前，有用户为大约700个独立地址均存入了0.1ETH，然后注册了一个独立的ENS地址，以期获取ENS的空投，ENS团队权衡后决定将这些地址设为黑名单，这些地址将无法收到ENS的空投。
英国对使用本地经纪商的外国人实施加密税收减免:金色财经报道，从2023年1月1日起，英国将对任用当地经纪商或投资经理投资加密货币的外国投资者实施免税政策。此外，英国税务海关总署表示，“这项免税政策是吸引全球投资者的一个重要因素，这意味着外国投资者不会仅仅因为通过任命英国投资经理就被纳入英国税收。为了巩固英国作为投资管理中心的地位，这项免税政策已扩大到包括加密资产，这样加密资产相关基金就不会推迟任命英国经理人”。[2023/1/1 22:19:45]
ENS空投大户
本文主要从ENS持仓大户和ENSAirdropFarmer这两类用户的行为数据进行分析，通过链上数据识别以太坊多账户实体，从而为Token公平分发提供数据支撑；
同样地，从数据中也可以看出ENS重度用户，除了参与ENS合约，还关注了哪些热门项目。
据DuneAnalytics数据显示，以太坊域名服务ENS空投的Token已有52%的地址参与认领，共计72323个地址，领取Token数量超1420万枚。
通过链上数据，我们可以清晰看到ENS持仓大户各自持有的ENS域名数，持有ENS数量最多的一个地址高达1067个。
进一步，我们通过查询历史的交易数据清洗后可知，这些地址除了与ENS合约高频交互外，使用DEX频率较高的是Metamaskswap和Uniswapswap。
另外还购买过CryptoKitties、CryptoPunksNFT，同时还通过跨链桥跨链资产至Polygon网络。
揭密ENS羊毛党
由于历史上分发过许多高价值的Token空投，也吸引了大量的羊毛党，同一个用户创建多个地址频繁与dApp合约进行交互，以期获得空投资格；或提前知晓内部消息，按特定规则与合约进行交互，达到获得空投的目的。
通过分析链上多深度的大量交易数据，提取同一实体多地址数据，就显得尤为必要。
通过解析这些用户的行为特征我们可以发现，当用户从ENS空投合约提现后，会将多个地址中的ENSToken进行汇集，汇集至同一个地址管理。再由这个地址充值到交易所平台，或通过DEX进行交易，从而达到节约交易成本的目的。
以当前领取过ENSToken的地址交易作为数据集，对数据集进行聚类分析，根据链探的标签数据对其中的交易所地址、合约地址进行清洗过滤。
同时捕获地址间单一流入、单一流出和直接交易行为来聚合多个账户归属一个实体的数据，最后我们可以得到689个地址集合，其中最大的地址集合为62个，共领取了5411个ENSToken。
另外从这些地址集的交易数据中可以看出，不仅与ENS合约进行了交互，同时也与zkSync二层网络的合约进行了频繁交互。
当然也不排除有的用户会批量从Tornado这类混币平台提取资金，进行合约交互，但这样交易成本更高，不算是一种较为经济的“薅羊毛”方式。
我们也可以通过降低匿名集的方式提取交易特征，从而提取部分同一实体控制的多地址，同时也可以通过链探产品的地址同源分析查询某一地址关联的其它地址，帮助分析地址的实体信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。